Consultant Sécurité et Systèmes - CDI

Participer au durcissement des environnements Microsoft afin de renforcer la sécurité des infrastructures.

Mettre en œuvre et optimiser les stratégies de sécurité des postes de travail Windows via les GPO et autres mécanismes de configuration.

Contribuer à l'amélioration de la sécurité de l'Active Directory.

Appliquer les recommandations issues des référentiels de sécurité tels que CIS Benchmark et CERT Active Directory.

Mettre en place, industrialiser et automatiser les contrôles de sécurité portant notamment sur :

• l'obsolescence des applications et des infrastructures ;

• les comptes à privilèges ;

• les comptes de service et GMSA ;

• les comptes dormants ou inactifs ;

• les droits et permissions Microsoft 365 / Entra ID ;

• les processus d'intégration continue.

Développer et maintenir des scripts PowerShell destinés à automatiser les contrôles, les audits et les actions de remédiation.

Produire des indicateurs, rapports et tableaux de bord de suivi de la posture de sécurité.

Participer aux actions d'amélioration continue et formuler des recommandations visant à renforcer le niveau global de sécurité des infrastructures.

Collaborer avec les équipes infrastructure, production et sécurité sur les différents projets et chantiers de sécurisation.